TP-Link普联策略路由典型应用场景及设置方法.pdf

应用介绍

一些企业的应用环境中会接入多条宽带线路，不同的资源只能通过指定的线路才

能正常访问。确保访问特定目标的数据走指定的线路是保证这种应用成功访问的前提。

策略路由功能可以实现访问指定的IP或者端口时走指定的接口。

设置方法

根据不同的应用场景，我们按照以下案例分类介绍各场景的设置方法，

本文以ER系列界面为例（R系列以及企业无线路由器的策略路由设置入口

在高级功能路由设置策略路由，地址组可以在策略路由界面上选择自定义，

也可以在行为管控地址管理中设置）

场景一.内外网组合应用

1、需求分析

某企业接入了两条外网线路，WAN1口接运营商拨号宽带线路，用于连接互联网；

WAN2口接企业内部专网，专网网络是10.17.0.0/16，只能用于访问内网资源，无法访

问互联网。需要实现下接的终端既能访问互联网，也能正常访问企业内部网络。

2、设置步骤

（1）设置WAN口参数

登录到路由器界面，点击“基本设置WAN设置”，分别设置WAN1和WAN2的上

网参数。

（2）添加内网地址组

在路由器界面，点击“对象管理地址管理地址”，点击“新增”，添加内网IP。

在路由器界面，点击“对象管理地址管理地址组”，点击“新增”，将内网IP添加到

内网地址组中：

（3）设置策略路由

登录到路由器WEB界面，点击“传输控制路由设置策略路由”，点击“新增”，

进行设置。

1）设置规则：访问专网10.17.0.0/16的数据只能从WAN2口转发，如下图：

2）再设置一条规则：访问外网的数据只能从WAN1口转发，如下图：

注意：策略路由规则是由上往下逐条匹配的，两条规则必须按照以上添加顺序添加。

至此，策略路由功能设置完成，路由器LAN网段的终端访问企业内网或访问

Internet都将按照规则来实现。

场景二.多条互联网接入应用

1、需求分析

某企业接入了两条外网线路，WAN1口接电信固定IP宽带线路，WAN2口接联通

宽带拨号宽带线路，两条宽带都可以访问互联网。需要实现公司的研发部门（IP

192.168.1.2-192.168.1.50）走电信宽带，财务部门（IP192.168.1.51-192.168.1.200）走

联通，其他员工不受限制。

2、设置步骤

（1）设置WAN口参数

登录到路由器界面，点击“基本设置WAN设置”，分别设置WAN1和WAN2的上

网参数。

wan2口按照wan1的设置方法连接方式选择pppoe，输入宽带的账号和密

码，点击设置。

（2）添加地址组

在路由器界面，点击“对象管理地址管理地址”，点击“新增”，添加研发IP。

同理添加财务IP，添加完成后如下图

在路由器界面，点击“对象管理地址管理地址组”，点击“新增”，将研发IP添加到

研发地址组中。

同理添加财务IP，添加完成后如下图

（3）设置策略路由

登录到路由器WEB界面，点击“传输控制路由设置策略路由”，点击“新增”，

进行设置。

1）设置规则：研发的数据走wan1转发，如下图：

2）同理再设置源地址财务组，生效接口是wan2口，设置后如下图：

至此，策略路由功能设置完成，研发上网的所有数据走wan1，财务的数据走

wan2，其他的随机走wan1和wan2。

场景三.多条互联网接入应用

1、需求分析

某企业接入了两条外网线路，WAN1口接电信固定IP宽带线路，WAN2口接联通

宽带拨号宽带线路，两条宽带都可以互联网，现要求所有人员访问443端口的应用走

wan1，访问其他端口都走wan2。

2、设置步骤：

（1）设置